- 1、本文档共32页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
第 1章 信息安全解决方案设计
在第 2 章里,我们分别从 网络 、应用 、终端 及 管理 四个方面对公司的信息系统安全建设
进行了风险及需求的分析。 同时根据第 3 章的安全方案设计原则, 我们将公司网络安全建设
分为以下几个方面进行了详细的方案设计:
边界安全解决方案;
内网安全解决方案;
应用安全解决方案;
安全管理解决方案;
安全服务解决方案。
下面我们分别针对这 5 个安全解决方案进行详细的描述。
1.1 边界安全解决方案
在第 2 章的网络安全风险及需求分析中, 我们主要从外部网络连接及内部网络运行之间
进行了风险的分析。边界安全解决方案就是针对与外部网络连接处的安全方面。
网络是用户业务和数据通信的纽带、 桥梁, 网络的主要功能就是为用户业务和数据通信
提供可靠的、满足传输服务质量的传输通道。
就公司网络系统来讲, 网络边界安全负责保护和检测进出网络流量; 另一方面, 对网络
中一些重要的子系统,其边界安全考虑的是进出系统网络流量的保护和控制。
针对公司网络系统,来自外部互联网的非安全行为和因素包括:
未经授权的网络访问
身份(网络地址)欺骗
黑客攻击
病毒感染
针对以上的风险分析及需求的总结, 我们建议在网络边界处设置 防火墙系统 、安全网关
及远程访问系统 等来完善公司的边界网络安全保护。
1.1.1 防火墙系统
为在公司网络与外界网络连接处保障安全, 我们建议配置防火墙系统。 将防火墙放置在
网络联结处,这样可以通过以下方式保护网络:
为防火墙配置适当的网络访问规则, 可以防止来自外部网络对内网的未经授权访问;
防止源地址欺骗 ,使得外部黑客不可能将自身伪装成系统内部人员, 而对网络发起
攻击;
通过 对网络流量的流量模式进行整型和服务质量保证措施 ,保证网络应用的可用性
和可靠性;
可以根据时间定义防火墙的安全规则, 满足网络在不同时间有不同安全需求的现实
需要;
提供用户认证机制 ,使网络访问规则和用户直接联系起来, 安全更为有效和针对性;
对网络攻击进行检测 ,与防火墙内置的 IDS 功能共同组建一个多级网络检测体系。
目前新型状态检测的防火墙有效的解决并改善了传统防火墙产品在性能及功能上存在
的缺陷, 状态检测防火墙具有更高的安全性、 系统稳定性、 更加显著的功能特性和优异的网
络性能, 同时具有广泛的适应能力。 在不损失网络性能的同时, 能够实现网络安全策略的准
确制定与执行, 同时有效地抵御来自非可信任网络的攻击, 并具有对防火墙系统安全性能的
诊断功能。其内置的入侵检测系统, 可以自动识别黑客的入侵, 并对其采取确切的响应措施,
有效保护网络的安全,同时使防火墙系统具备无可匹敌的安全稳定性。
我们可以根据业务模式及具体网络结构方式,不仅仅在内部网络与外部网络之间,同
时在内部网络与内部网络之间和各子业务系统之间,考虑采用防火墙设备进行逻辑隔离,
控制来自内外网络的用户对重要业务系统的访问。
防火墙技术部署说明
(根据具体的网络情况描述)
产品选型及功能介绍
(根据具体产品描述)
1.1.2 安全网关
由于考虑到公司与互联网( Internet )进行连接,所以我们建议在系统网络与 Internet
您可能关注的文档
最近下载
- 高三物理学科组计划.doc VIP
- 全新版大学进阶英语Unit6 Determination.pdf
- 肝脏常见疾病超声诊断.pptx VIP
- 化工设备机械基础课件-梁的弯曲.ppt VIP
- 新版配电网规划设计技术导则QGDW 10738—2020.pdf VIP
- 质保期服务承诺及维保.doc
- DL/T5437-2009《火力发电建设工程启动试运及验收规程》.pdf
- Chapter 4 Intercultural Communication Barriers Chapter 3 Culture’s Influence on Perception 大学英语跨文化交际 教学课件.ppt VIP
- 做酸奶ppt课件完整版.ppt
- 拉伸压缩与剪切扭转课件.ppt VIP
文档评论(0)